CSRF小问答

CSRF是一个较难利用的漏洞，因为它的利用条件很苛刻。CSRF的危险等级也没有很明确的判断，一般视其出现的地点而定，有时相当严重，例如在信息修改处；有时又相当轻微，甚至不会将其当做一个漏洞来看待，例如在登录界面。